Наняли бы такого парнишку в отель?

В этом году закрыли план продаж февраля за 10 дней до конца месяца. Рост год к году уже составил 30%.

Откровенно говоря, выглядит как снежный ком.

«Голосовые кражи»

Пару недель назад бухгалтер одного отеля перевел 720 тыс якобы своему директору на карту. Как было дело?

Директор запросил срочный перевод по голосовому сообщению в телеграм. Это было мошенничество (соц инженерия).

Мошенник создал аккаунт в телегам с фотографией директора и описанием профиля, затем синтезировал голос с помощью AI-сервиса и создал сообщение, в котором он требует произвести немедленный перевод на личную карту для срочной закупки техники для отеля и даже предложил оформить перевод как займ. Деньги обещал вернуть завтра. Запись была плохая, но голос можно было легко узнать. Так как директор публичная личность, то оставил много «следов» в виде голосовых и видео сообщений в пространстве - это позволило синтезировать голос с высокой точностью. Перевод был совершен. 🤨

Вам кажется эта история фантастической или уже обыденностью?

Вы удивитесь, но уровень генерации голосовых настолько высок, что компания McAfee (топ игрок кибербеза) создали продукт для обнаружения deepfake. К сожалению, точность продукта составляет около 90%. Очевидно, что AI будет еще круче генерить, а deefake будет еще сложнее отлавливать. По опросам McAfee более трети американцев уже слышали про мошенничества с голосом у своих знакомых.

Звучит опасно.⚠️

Как простое решение: Поговорите со своей командой, чтобы звонили на личный номер для подтверждения и придумайте пароль для подтверждения каких-либо критичных операций (даже не финансовых)

Невозвратным тарифам быть или не быть?

Сейчас с этим сложности, как вы знаете. По сути невозвратный тариф неправомерен.
Но скорее всего все изменится:

Минэкономразвития подготовило поправки в закон о туризме (от 24.11.1996 № 132-ФЗ), которые позволят гостиницам устанавливать невозвратные тарифы. Соответствующий законопроект опубликован на Едином портале для размещения проектов НПА.

Законопроект направлен на устранение запрета на применение невозвратных тарифов, установленного в ст. 32 закона о защите прав потребителей.

Предполагается, что в случае принятия законопроект вступит в силу не ранее 1 марта 2025 г.

Вчера поучаствовали в мероприятии по Информационной Безопасности, где были ГК Солар, Kaspersky, R-Vision, Security Vision и другие.

Краткое резюме:

1. Бума ИИ в системах информационной безопасности нет. Причина: отсутствует устойчивые дата-сеты для обучения ИИ. Тем не менее его активно применяют.

2. Применение ИИ в кибербезе: выявление новых атак, оценка уязвимости программного кода, скоринг работы сотрудников (оценка готовности нанести ущерб и произвести атаку), расследование инцидентов, анализ нетекстовых данных.

3. ИИ используется в атаках. С помощью Chat GPT скорость подбора пароля выросла более, чем в 2 раза.

4. ИИ привнес дополнительное качество в спир-фишинге (целенаправленных атаках на жертву), так как помогает быстрее собирать информацию о людях и постоянно дообучать механизм имитации личности. Однако, массово ИИ атаки качественнее не стали, но их количество сильно возросло.

5. Эксперты сошлись, что ИИ в кибербезе - это поддержка принятия решения, но не система принятия решений. Решение принимает человек. ИИ нуждается в сопровождении человека. Однако, уже существует ИИ, которые следят за тем, чтобы ИИ корректно работал. ИИ сегодня тоже является объектом для атак.

6. В Кибербезе пока нет стандартов для оценки эффективности применения ИИ.

Надо сказать, что мы уже начали постепенно применять ИИ для обеспечения безопасности и это уже дает свои плоды. Однозначно, за этим будущее и ИИ проникнет во все слои кибербеза.

Как вы думаете, зачем Яндекс, МТС Travel, Ostrovok и Tutu создали Ассоциацию туристических агрегаторов?

Как Вы относитесь к таким способам платежа?

Мне нравятся эстетически новые терминалы Сбера и они удобны.

Заметил, что в отелях стали чаще появляться фитнесы world class, fitness house и тд.

Сейчас в новом Radisson на Ленинском такая же история.

Такой фитнес работает на город и профессионально управляется.

Хочу вспомнить здесь один из показателей системы USALI: выручка на 1 кв.м.

Интересно, этот метр приносит больше денег, когда он сдается в аренду?

Может я фетишист?)))

В кармане моей летней джинсовой куртке лежит использованный билет на Мальдивы, в папке для мака билет в венскую филармонию, в осеннем кожаном пиджаке кусочек билета на ITB, в отсеке рюкзака билеты на мюзикл в Москве, а в кармашке кошелька я сегодня обнаружил билетик на Ruviera.

Дома и в офисе у меня полный порядок. Я вообще не люблю никаких неиспользованных предметов, включая то, что уже не нужно, но вот какие-то знаковые для меня «билеты» я не выбрасываю. Я их не накапливаю специально, но если с этим билетом что-то связно значимое, то он не сразу улетает в корзину и как-то живет со мной еще какое-то время.

Конечно, так или иначе и эти билеты будут выброшены и их место займут новые.

Например, билет за прошлый год на Ruviera, я может быть заменю на билет
Hospitality Business Day, который тоже делает Юрий Васильченко, в Петербурге в марте. Будет ли это знаковое событие для меня, мне предстоит узнать, но я точно пойду. Обычно это определяется в каком-то ярком эмоциональном моменте.

У Вас есть такие «фетиши»?)))

«Раньше человек оценивался по его поступкам, по тому что он сделал его судили морально и юридически, то в эпоху Больших Данных можно выявлять склонности человека и судить о человеке или судить человека, исходя из прогноза о том, что он сделает» (Майер-Шенбергер и Кукьер).

Представьте, что если это будет действительно так? В таком случае по прогнозам ИИ человеку могут отказать в получении образования, мед операции, в открытии юр лица, получения водительских прав и тд.

Мир бы поделиться на «богатых и бедных» по принципу управления такими прогнозами.

А может он уже поделился… Знаете какая разница между «богатыми» и «бедными»?

«Бедный» - это тот кто создает данные (оставляет свои следы в соц сетях и тд), «чуть богаче» умеет уже данные собирать и «торговать» ими, а «богатый» их еще и анализирует и принимает решение на их основе.

К большому сожалению равенство доступа к данным не решает эту проблему. Важно не только иметь доступ к технологиям, а также не только их использовать, а получать технологический эффект.

Вопрос открытый…

Кстати, один из способов защиты от «угроз» - это «симуляция» фишинговых атак на свою компанию/отель и потом разбор ошибок, обучение и устранение проблем.

В мире это распространенная практика, так как сегодня большая часть атак совершается с использованием социальной инженерии (метод получения необходимого доступа к информации, основанный на особенностях психологии людей) и здесь антивирус и прочее не всегда помогает.
Пользователь сам откроет ссылку или сам сохранит пароль или сам переедет на сайт.

Таргетированный фишинг в топе по частоте угроз.

По статистике других странах около 10% атак пропускается сотрудниками отелей. Что может быть потеряно за эти 10% пропусков? Может быть просто данные карт гостя с его паспортом, а может быть многомиллионные убытки, штрафы и потеря бизнеса.

Вы бы согласились на симуляцию фишинговой атаки на вас?

Если вы думали, что жизнь в мире HotelTech рациональна, то я готов поспорить: сегодня неожиданно удивили наши коллеги-конкуренты.
Представляете: в обмен на скриншот главного экрана из Bnovo они предлагают скидку 50% на свой софт нашим партнёрам. Похоже на сделку века, не правда ли? 😏

Интересно зачем им скриншот ?))

Уважаемые конкуренты, я могу сделать вам сколько угодно скриншотов и в обмен не нужно давать мне скидку, ну или создайте демку тут Bnovo.ru

А вообще, у меня устойчивое убеждение, что «скидочные оферы» уже надоели и вопрос качества и ценностей куда важнее.

Помните пост «плати улыбкой» в сбере?

Вчера друг идет из офиса и подходят к нему две милые девушки с фотоаппаратом "Добрый день! Можно вашу милую улыбочку запечатлеть? Это бесплатно".

Что они делают? Собирают улыбочки для конвертации в платежи ?)

опасно или безопасно улыбаться ?

Хлеб с маслом - это комплимент?

Каким должен быть комплимент от отеля или ресторана, чтобы он действительно порадовал гостя?

Полгода назад я гостил в отеле, где мне в качестве комплимента доставили огромный поднос яств: разнообразные фрукты и сладости. Вкусно, но невозможно много даже для компании людей, а я был один. Возможно, предполагалось показать гостеприимство пятизвездочного отеля, но через два дня некоторые фрукты стали портиться, пахнуть и соответствующе выглядеть. Мини-бар не смог в себя вместить и четверти подноса. Я, к сожалению, попросил забрать фрукты и сладости.

В декабре прошлого года я жил в другом отеле, где мне подарили торт. Ситуация повторилась: я съел небольшой кусочек и постарался остаток поставить в холодильник. Но в этом сетевом отеле холодильник был закрыт и работал только на покупку конкретного товара. Я спросил можно ли его открыть, чтобы сохранить приготовленный вами торт, на что получил ответ: нет, торт туда не поместится. Мне предложили поставить торт близко к окну на подоконник.

Я уверен, что люди, которые придумывали эти и аналогичные комплименты в отеле очень добрые и искренне хотели, чтобы гости радовались. Мне приятно это, но я не радуюсь тому, что труд людей, которые выращивали фрукты, продавали, упаковывали, мыли, складывали и доставляли, а также готовили сладости, просто выбрасывается в помойку. С одной стороны мне приятна забота, но с другой не продуман весь путь комплимента / путь гостя.

На прошлой неделе я остановился в Raddison на Ленинском и там меня ждал другой комплимент.

Три небольшие розетки. В одной - четыре сочных финика, в другой - немного сухофруктов, а в третьей - тончайшие (почти нано в 1 миллиметр) слайсы разного шоколада. Порции микроскопические, таким после самолета не наешься, а нужно ли ?
Это было очень вкусно и я почувствовал заботу.

Еще там была бутылочка шампанского. Ее я оставил. Было бы классно, если бы в отеле знали, что я не пью в номерах, но это уже более сложная история.

Я заварил чай и расположившись в кресле с удовольствием съел один финик и два тонюсеньких слайса шоколада. Я получил вкусовое удовольствие и даже подумал о том, как хорошо, что у меня есть этот статус в этой сети, позволяющей мне всегда наслаждаться чем-то приятным. Я оценил такую лояльность.
Я написал ассистенту, чтобы чаще бронировала Radisson на Ленинском.

Я не знаю точно дешевле ли эти микро порции чем огромный торт или невероятный гигантский поднос с фруктами, но в сердце попадает мне не размеры и не «богатство», а продуманная забота об окружающей среде и обо мне.

А какие комплименты любите вы? Какие комплименты есть в ваших отелях?

Улучшение продукта Анализ Конкурентов Bnovo ))